Monobank ও PrivatBank ফিশিং: স্ক্যামাররা যেভাবে ইউক্রেনীয়দের ব্যাংকিং লগইন তথ্য চুরি করে

Monobank আর PrivatBank মিলিয়ে ইউক্রেনে ৪ কোটিরও বেশি গ্রাহককে সেবা দেয়। দেশের সবচেয়ে বড় ব্যাংক PrivatBank আর সবচেয়ে জনপ্রিয় নিওব্যাংক Monobank সাধারণ ইউক্রেনীয়দের দৈনন্দিন আর্থিক লেনদেনের প্রধান মাধ্যম হয়ে উঠেছে। এই আধিপত্যের কারণেই এরা ফিশিং আক্রমণের সবচেয়ে বড় লক্ষ্যও হয়ে উঠেছে। ইউক্রেনের সাইবার পুলিশ নিয়মিত জানায়, প্রতি মাসে ব্যাংক জালিয়াতির হাজার হাজার অভিযোগ জমা পড়ে, যার বেশির ভাগই PrivatBank ও Monobank-এর গ্রাহকদের।

এসব স্ক্যাম কীভাবে কাজ করে আর নিরাপদ থাকতে আপনি কী করতে পারেন, চলুন দেখে নিই।

ইউক্রেনীয় ব্যাংকগুলো কেন প্রধান লক্ষ্য

PrivatBank ও Monobank — দুটিই মোবাইল অ্যাপ আর ডিজিটাল চ্যানেলের ওপর ব্যাপকভাবে নির্ভরশীল। বিল পরিশোধ থেকে শুরু করে ব্যবসায়িক লেনদেন পর্যন্ত সবকিছুই সামলায় Privat24। Monobank চলে পুরোপুরি অ্যাপের মাধ্যমে, এর কোনো শাখাই নেই। পুরোপুরি ডিজিটাল এই ব্যবস্থা সুবিধাজনক, কিন্তু স্ক্যামারদের জন্য আক্রমণের বিশাল সুযোগও তৈরি করে — ভুয়া মেসেজ, হুবহু নকল ওয়েবসাইট আর সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে তারা সহজেই এসব সেবার ছদ্মবেশ নিতে পারে।

চলমান যুদ্ধ পরিস্থিতি জটিলতায় আরেকটি মাত্রা যোগ করেছে। স্ক্যামাররা যুদ্ধকালীন উদ্বেগকে কাজে লাগায় — ব্যাংক সেজে অ্যাকাউন্ট ফ্রিজ, বাধ্যতামূলক যাচাই কিংবা মানবিক সহায়তা বিতরণের কথা বলে মেসেজ পাঠায়।

Monobank ও PrivatBank-এর প্রচলিত ফিশিং স্ক্যাম

১. "PrivatBank" বা "Monobank"-এর নামে ভুয়া SMS

আপনার কাছে একটি SMS এল, যা দেখে মনে হয় আপনার ব্যাংক থেকেই এসেছে। মেসেজে বলা হয়, আপনার কার্ড ব্লক করা হয়েছে, সন্দেহজনক লেনদেন ধরা পড়েছে, কিংবা আপনার পরিচয় যাচাই করতে হবে। সঙ্গে থাকে এমন একটি ওয়েবসাইটের লিংক, যা দেখতে হুবহু আসল Privat24 বা Monobank-এর লগইন পেজের মতো। আপনি লগইন তথ্য দিলেই স্ক্যামার তা রিয়েল টাইমে হাতিয়ে নেয়।

কেন বিশ্বাসযোগ্য মনে হয়: স্ক্যামাররা SMS স্পুফিং করে প্রেরকের নাম "PrivatBank" বা "Monobank" হিসেবে দেখায়। ফলে মেসেজটি প্রায়ই আপনার ফোনে ব্যাংকের আসল নোটিফিকেশনগুলোর একই থ্রেডে এসে পড়ে।

২. ভুয়া ওয়েবসাইটে Privat24-এর লগইন তথ্য চুরি

স্ক্যামাররা Privat24-এর লগইন পেজের প্রায় নিখুঁত নকল তৈরি করে। এসব পেজ পেইড বিজ্ঞাপনের মাধ্যমে Google সার্চের ফলাফলে, সোশ্যাল মিডিয়ার লিংকে কিংবা ফিশিং ইমেইলে হাজির হয়। আসল privatbank.ua-এর বদলে URL হতে পারে privat24-ua.com বা privatbank-verify.com.ua-এর মতো কিছু। আপনি লগইন আর পাসওয়ার্ড দিলেই স্ক্যামার সেগুলো দিয়ে আপনার আসল Privat24 অ্যাকাউন্টে ঢুকে পড়ে।

৩. ভুয়া সাপোর্ট কলের মাধ্যমে কার্ড ক্লোন

নিজেকে PrivatBank-এর নিরাপত্তা বিভাগের কর্মী বলে দাবি করে কেউ আপনাকে ফোন করে। বলে, আপনার কার্ডের তথ্য বেহাত হয়েছে, আর সেই কার্ডটি "ব্লক" করে নতুন কার্ড ইস্যু করতে তাদের আপনার পুরো কার্ড নম্বর, মেয়াদ শেষের তারিখ আর CVV লাগবে। এই তথ্য দিয়ে তারা আপনার কার্ড ক্লোন করে অনলাইনে কেনাকাটা করে বা ATM থেকে টাকা তোলে।

৪. Monobank-এর "অ্যাপ আপডেট" স্ক্যাম

আপনার কাছে একটি মেসেজ আসে (SMS, Telegram বা Viber-এ), যেখানে দাবি করা হয় Monobank অ্যাপটি জরুরি ভিত্তিতে আপডেট করতে হবে। লিংকটি থেকে একটি পরিবর্তিত APK ফাইল ডাউনলোড হয়, যা দেখতে আসল Monobank অ্যাপের মতোই, কিন্তু এর ভেতরে থাকে কিলগার বা স্ক্রিন রেকর্ডার — আপনার লগইন তথ্য আর লেনদেন নিশ্চিতকরণের তথ্য সবই তা ধরে ফেলে।

৫. মানবিক সহায়তার নামে ভুয়া ব্যাংকিং মেসেজ

২০২২ সাল থেকে স্ক্যামাররা যুদ্ধকালীন সহায়তা কর্মসূচিকে কাজে লাগাচ্ছে। আপনার কাছে মেসেজ আসে যে সরকার PrivatBank-এর মাধ্যমে সহায়তা বিতরণ করছে, আর আপনার অর্থ পেতে Privat24-এর লগইন তথ্য দিতে হবে। লিংকটি নিয়ে যায় একটি ফিশিং পেজে।

যেসব সতর্কসংকেত খেয়াল রাখবেন

সতর্কসংকেত	এর মানে কী
অ্যাকাউন্ট যাচাইয়ের লিংকসহ SMS	ব্যাংক কখনো SMS-এ লগইন লিংক পাঠায় না
পুরো কার্ড নম্বর আর CVV চেয়ে ফোনকল	ব্যাংকের কর্মীদের কখনো আপনার CVV লাগে না
অ্যাকাউন্ট ব্লক হওয়ার জরুরি মেসেজ	আপনার বিচারবুদ্ধিকে পাশ কাটাতে চাপ সৃষ্টির কৌশল
"অ্যাপ আপডেটের" জন্য APK ডাউনলোডের লিংক	আসল আপডেট আসে শুধু App Store বা Google Play থেকে
অস্বাভাবিক URL-এর Privat24 লগইন পেজ	সবসময় অ্যাড্রেস বার মনোযোগ দিয়ে দেখুন
OTP বা SMS কোড শেয়ার করার অনুরোধ	কোনো বৈধ ব্যাংকিং সেবা এগুলো চায় না

কীভাবে আপনার অ্যাকাউন্ট সুরক্ষিত রাখবেন

PrivatBank গ্রাহকদের জন্য

1. Privat24-এ ঢুকুন শুধু অফিশিয়াল অ্যাপ দিয়ে, অথবা ব্রাউজারে সরাসরি privatbank.ua টাইপ করে
2. বায়োমেট্রিক লগইন চালু করুন (ফিঙ্গারপ্রিন্ট বা Face ID), যাতে লগইন তথ্য টাইপ করতে না হয়
3. লেনদেনের নোটিফিকেশন চালু করুন, যাতে কার্ডের প্রতিটি লেনদেনে সতর্কবার্তা পান
4. Privat24-এ দৈনিক খরচ ও টাকা তোলার সীমা নির্ধারণ করুন
5. SMS-এ আসা OTP কোড কাউকে দেবেন না, নিজেকে ব্যাংকের কর্মী দাবি করা মানুষকেও না
6. সন্দেহজনক মেসেজের কথা PrivatBank-কে জানান [email protected] ঠিকানায়

Monobank গ্রাহকদের জন্য

1. অ্যাপ আপডেট করুন শুধু Google Play বা App Store থেকে — কখনো লিংকের মাধ্যমে নয়
2. অ্যাপে বায়োমেট্রিক অথেনটিকেশন চালু করুন
3. অনলাইন পেমেন্ট ও ATM থেকে টাকা তোলার জন্য লেনদেনের সীমা চালু করুন
4. মূল কার্ড সুরক্ষিত রাখতে অনলাইন কেনাকাটায় ভার্চুয়াল কার্ড ব্যবহার করুন
5. যেকোনো SMS-এর প্রেরক যাচাই করুন — Monobank মূলত অ্যাপের মাধ্যমেই যোগাযোগ করে, SMS-এ নয়

সাধারণ সেরা অনুশীলন

1. ব্যাংকের নামে আসা SMS-এর লিংকে কখনো ক্লিক করবেন না
2. সন্দেহজনক কল পেলে ফোন কেটে দিন, তারপর ব্যাংকের ওয়েবসাইটে দেওয়া অফিশিয়াল নম্বরে কল করুন
3. যেখানে সম্ভব টু-ফ্যাক্টর অথেনটিকেশন চালু করুন
4. অননুমোদিত লেনদেন ধরতে নিয়মিত লেনদেনের ইতিহাস দেখুন
5. জালিয়াতির ঘটনা সঙ্গে সঙ্গে জানান — আপনার ব্যাংক এবং সাইবার পুলিশ (cyberpolice.gov.ua) দুই জায়গাতেই

প্রতারণার শিকার হলে কী করবেন

1. ব্যাংকের অ্যাপ থেকে সঙ্গে সঙ্গে কার্ড ব্লক করুন
2. Privat24 বা Monobank-এর পাসওয়ার্ড এখনই বদলে ফেলুন
3. ব্যাংকের জালিয়াতি হটলাইনে কল করুন — PrivatBank: 3700, Monobank: অ্যাপের মাধ্যমে
4. cyberpolice.gov.ua-তে সাইবার পুলিশের কাছে অভিযোগ করুন
5. Have I Been Pwned দিয়ে দেখে নিন, আপনার লগইন তথ্য কোনো ডেটা লিকে ফাঁস হয়েছে কি না

ব্যাংকিং তথ্য নিরাপদে শেয়ার করুন

বিশ্বস্ত পরিবারের সদস্যের সঙ্গে সত্যিই ব্যাংক অ্যাকাউন্ট নম্বর, কার্ডের তথ্য বা Privat24-এর লগইন তথ্য শেয়ার করতে হলে কখনো Viber, Telegram বা SMS-এ পাঠাবেন না। এসব চ্যানেলে মেসেজ মাঝপথে হাতিয়ে নেওয়া আর অ্যাকাউন্ট দখলের ঝুঁকি থাকে। LOCK.PUB দিয়ে একটি পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন, আর Pro থাকলে সেটি মাত্র একবার খোলার মতো করে বা নির্দিষ্ট সময় পর মেয়াদ শেষ হওয়ার মতো করে সেট করুন। প্রাপক পাসওয়ার্ড দিয়ে তথ্যটি দেখবেন, আর একবার পড়া হয়ে গেলে বা সময় ফুরোলে লিংকটি আর খোলে না — আপনার চ্যাট হিস্ট্রিতে থেকে যায় শুধু একটি অকেজো লিংক, আপনার তথ্য নয়। গোপন মেমো তৈরির পেজ থেকে এখনই শুরু করতে পারেন।

শেষ কথা

Monobank ও PrivatBank ফিশিং স্ক্যাম প্রতি মাসেই আরও চতুর হয়ে উঠছে। এসব প্রতিষ্ঠানের ওপর ইউক্রেনীয়দের আস্থা আর যুদ্ধকালীন যোগাযোগের তাড়াহুড়োকে স্ক্যামাররা কাজে লাগায়। সবচেয়ে গুরুত্বপূর্ণ নিয়মটি সহজ: আপনার ব্যাংক কখনো আপনাকে SMS-এর লিংকে ক্লিক করতে বলবে না, কিংবা ফোনে আপনার পাসওয়ার্ড, OTP কোড বা CVV চাইবে না।

সতর্ক থাকুন, শুধু অফিশিয়াল অ্যাপ ব্যবহার করুন, আর সংবেদনশীল আর্থিক তথ্য শেয়ার করতে হলে LOCK.PUB-এর এনক্রিপ্টেড, একবার দেখা যায় এমন লিংক ব্যবহার করুন। আপনার আর্থিক নিরাপত্তা এর ওপরই নির্ভর করে।